Hewlett Packard Enterprise Przełącznik ARUBA 6100 24G 4SFP+ Switch JL678A

Aruba CX 6100 JL678A – 24×1 GbE PoE+, 4×SFP+, Layer 2+ switch z AOS-CX

Profesjonalny przełącznik dostępowy zaprojektowany do nowoczesnych środowisk sieciowych SMB, punktów dostępowych i systemów IoT. Oferuje 24 porty 1 GbE z zasilaniem PoE+ oraz 4 uplinki światłowodowe 10 GbE w technologii SFP+.

Najważniejsze parametry techniczne:

• 24 × porty RJ‑45 10/100/1000 Mb/s z obsługą PoE+ (IEEE 802.3at, do 30 W na port)

• 4 × porty uplink SFP+ 10 GbE

• Budżet PoE: do 370 W

• Switch warstwy 2+ z obsługą VLAN, QoS, IGMP, LACP, ACL, Spanning Tree

• Statyczny routing IPv4 i IPv6 (bez dynamicznego routingu)

• System operacyjny Aruba AOS-CX – jednolity z modelami klasy enterprise

• Przełączanie: 128 Gb/s switching capacity

• Prędkość przesyłu: do 95,2 Mpps

• Architektura sprzętowa: procesor ARM Cortex-A9, 4 GB RAM DDR3, 16 GB eMMC, bufor pakietów ~12 MB

• Zarządzanie: CLI, Web GUI, REST API, Aruba Central, NetEdit, ZTP

• Obudowa rack 1U z aktywnym chłodzeniem

• Wymiary: ok. 44 × 27 × 4,4 cm

• Waga: ok. 4,5 kg

Podsumowanie:

Aruba CX 6100 JL678A to wysokiej klasy przełącznik PoE+ do sieci dostępowych w środowiskach biznesowych. Zapewnia elastyczne zasilanie urządzeń, szybkie uplinki światłowodowe oraz stabilne zarządzanie systemem AOS-CX. Doskonale sprawdza się w sieciach biurowych, edukacyjnych i rozproszonych instalacjach IoT.

EAN: 0190017348728
Gwarancja: gwarancja zewnętrzna 12 miesięcy
Kod dostawcy: JL678A
Klasa przełącznika: Niezarządzalny
Zastosowanie: Średnie i duże firmy
Warstwa przełączania: L2
Architektura sieci: GigabitEthernet
Liczba portów 10/100/1000 MBps: 24
Liczba portów SFP: 4
Przepustowość: 128 MB/s
Prędkość przekazywania: 95.2 MB/s
Rozmiar tablicy adresów MAC: 16
Możliwość łączenia w stos: Tak
Obsługiwane protokoły i standardy: Obsługa standardu PoE wykrywa i zapewnia zasilanie urządzeniom ze standardem PoE Auto-MDIX zapewnia automatyczną regulację dla kabli prostych lub skrosowanych na wszystkich portach 10/100/1000 Unsupported Transceiver Mode (UTM) pozwala na podłączenie i włączenie wszystkich nieobsługiwanych transceiverów i kabli 1G i 10G. Zwróć uwagę, że nie ma gwarancji ani wsparcia dla transceivera/kabla, gdy ta funkcja jest używana Ramki Jumbo umożliwiają tworzenie wysokowydajnych kopii zapasowych i systemów odzyskiwania po awarii; zapewnia maksymalny rozmiar ramki 9198 bajtów Ochrona przed burzami pakietowymi przed burzami rozgłoszeniowymi, multicastowymi i nieznanymi burzami unicastowymi z progami zdefiniowanymi przez użytkownika
QoS: Aby obsługiwać działania związane z przeciążeniem i ustalaniem priorytetów ruchu, CX 6100 zawiera następujące elementy: Kolejkowanie o ścisłym priorytecie (SP) Priorytetyzacja ruchu (IEEE 802.1p) do klasyfikacji w czasie rzeczywistym Class of Service (CoS) ustawia znacznik priorytetu IEEE 802.1p na podstawie adresu IP, typu usługi IP (ToS), protokołu warstwy 3, Numer portu TCP/UDP, port źródłowy i DiffServ Ograniczenie szybkości ustawia wymuszone wartości maksymalne dla wejścia na port oraz minimalne wartości dla portu i kolejki Duże bufory do sprawnego zarządzania zatorami
Bezpieczeństwo: Każdy przełącznik Aruba CX 6100 jest wyposażony w zintegrowany moduł zaufanej platformy (TPM) zapewniający integralność platformy. To zapewnia proces rozruchu rozpoczął się od zaufanej kombinacji przełączników AOS-CX. Inne funkcje bezpieczeństwa obejmują: Obsługa list kontroli dostępu (ACL) dla IPv4 i IPv6; pozwala na filtrowanie ruchu, aby uniemożliwić nieautoryzowanym użytkownikom dostęp do sieci lub kontrolowanie ruchu sieciowego w celu oszczędzania zasobów; reguły mogą odrzucać lub zezwalać na ruch przekazane; reguły mogą być oparte na nagłówku warstwy 2 lub nagłówku protokołu warstwy 3 Listy ACL zapewniają również filtrowanie na podstawie pola IP, źródłowego/docelowego adresu IP/podsieci oraz źródłowego/docelowego protokołu TCP/UDP numer portu na podstawie sieci VLAN lub portu Usługa telefonowania użytkownika zdalnego uwierzytelniania (RADIUS) System kontroli dostępu do kontrolera dostępu do terminala (TACACS+) zapewnia narzędzie do uwierzytelniania przy użyciu protokołu TCP z szyfrowaniem pełnego żądania uwierzytelnienia, zapewniając dodatkowe bezpieczeństwo Bezpieczeństwo dostępu do zarządzania dla uwierzytelniania zarówno w urządzeniu, jak i poza nim w celu uzyskania dostępu administracyjnego. RADIUS lub TACACS+ może być używane do zapewnienia zaszyfrowanego uwierzytelniania użytkownika. Dodatkowo TACACS+ może również świadczyć usługi autoryzacji administratora Control Plane Policing ustawia limit szybkości protokołów kontrolnych w celu ochrony przeciążenia procesora przed atakami DOS Obsługuje wiele metod uwierzytelniania użytkowników. Używa suplikanta IEEE 802.1X na kliencie w połączeniu z Serwer RADIUS do uwierzytelniania zgodnie ze standardami branżowymi Uwierzytelnianie oparte na sieci Web przy użyciu Captive Portal na ClearPass jest obsługiwane w przypadkach użycia, takich jak dostęp dla gości i dla urządzenia, które nie obsługują uwierzytelniania 802.1x lub MAC Obsługuje uwierzytelnianie klienta w oparciu o MAC Współbieżne schematy uwierzytelniania IEEE 802.1X, sieci Web i MAC na port przełącznika akceptują do 32 sesji IEEE Uwierzytelnianie 802.1X, WWW i MAC Bezpieczny dostęp do zarządzania zapewnia bezpieczne szyfrowanie wszystkich metod dostępu (CLI, GUI lub MIB) przez SSHv2, SSL, i/lub SNMPv3 Ochrona procesora przełącznika zapewnia automatyczną ochronę przed złośliwym ruchem sieciowym próbującym wyłączyć przełącznik Ograniczanie ICMP pokonuje ataki ICMP typu odmowa usługi, umożliwiając dowolnemu portowi przełącznika automatyczne ograniczanie ruchu ICMP Listy ACL oparte na tożsamości umożliwiają wdrożenie wysoce szczegółowej i elastycznej polityki bezpieczeństwa dostępu oraz przypisania sieci VLAN specyficzne dla każdego uwierzytelnionego użytkownika sieci Ochrona portu STP BPDU blokuje jednostki danych protokołu mostu (BPDU) na portach, które nie wymagają jednostek BPDU, zapobiegając sfałszowane ataki BPDU Dynamiczna blokada adresu IP blokuje ruch z nieautoryzowanych hostów, zapobiegając fałszowaniu adresu źródłowego IP Ochrona root STP chroni most główny przed złośliwymi atakami lub błędami konfiguracji Bezpieczeństwo portów umożliwia dostęp tylko do określonych adresów MAC, których może nauczyć się lub określić administrator Blokada adresu MAC uniemożliwia określonym skonfigurowanym adresom MAC łączenie się z siecią Filtrowanie portu źródłowego pozwala tylko określonym portom komunikować się ze sobą Bezpieczna powłoka szyfruje wszystkie przesyłane dane, zapewniając bezpieczny zdalny dostęp CLI przez sieci IP Secure Sockets Layer (SSL) szyfruje cały ruch HTTP, umożliwiając bezpieczny dostęp do graficznego interfejsu zarządzania opartego na przeglądarce w Przełącznik Bezpieczny FTP umożliwia bezpieczny transfer plików do iz przełącznika; chroni przed niechcianym pobieraniem plików lub nieautoryzowanym kopiowanie pliku konfiguracyjnego przełącznika Krytyczna rola uwierzytelniania zapewnia, że ważne urządzenia infrastruktury, takie jak telefony IP, mają dostęp do sieci nawet w przypadku braku serwera RADIUS Przypinanie adresów MAC pozwala starszym urządzeniom, które nie gadają, pozostają uwierzytelnione przez przypinanie adresów MAC klientów do portu, aż do: klienci wylogowują się lub zostają rozłączeni Baner bezpieczeństwa wyświetla dostosowaną politykę bezpieczeństwa, gdy użytkownicy logują się do przełącznika
Funkcje L2: Obsługiwane są następujące usługi warstwy 2: Obsługa VLAN i obsługa tagowania dla IEEE 802.1Q (4094 VLAN ID) i 512 VLANs jednocześnie Obsługa pakietów Jumbo poprawia wydajność dużych transferów danych; obsługuje rozmiar ramki do 9220 bajtów Rapid Per-VLAN Spanning Tree (RPVST+) pozwala każdej sieci VLAN na zbudowanie oddzielnego drzewa opinającego w celu poprawy przepustowości łącza stosowanie; jest kompatybilny z PVST+ STP obsługuje standard IEEE 802.1D STP, IEEE 802.1w Rapid Spanning Tree Protocol (RSTP) dla szybszej konwergencji oraz Protokół wielu drzew opinających IEEE 802.1s (MSTP) MVRP umożliwia automatyczne uczenie się i dynamiczne przypisywanie sieci VLAN Tunelowanie jednostki danych protokołu mostu (BPDU) umożliwia transmisję jednostek BPDU protokołu STP w sposób przejrzysty, umożliwiając prawidłowe obliczenia drzewa dostawcy usług, sieci WAN lub MAN Port mirroring duplikuje ruch portu (przychodzący i wychodzący) do portu monitorowania; obsługuje 4 grupy lustrzane Protokół IGMP (Internet Group Management Protocol) Kontroluje i zarządza zalewaniem pakietów multiemisji w warstwie 2 sieci
Funkcje L3: Usługi warstwy 3 Obsługiwane są następujące usługi warstwy 3: Protokół ARP (Address Resolution Protocol) określa adres MAC innego hosta IP w tej samej podsieci; obsługuje statyczne ARP System nazw domen (DNS) zapewnia rozproszoną bazę danych, która tłumaczy nazwy domen i adresy IP, które: upraszcza projektowanie sieci; obsługuje klienta i serwer Obsługuje testowanie wewnętrznej pętli zwrotnej w celu konserwacji i zwiększonej dostępności; wykrywanie sprzężenia zwrotnego chroni przed nieprawidłowym okablowaniem lub konfiguracją sieci i można ją włączyć na port lub per Podstawa VLAN dla większej elastyczności Routing w warstwie 3 Obsługiwane są następujące usługi routingu warstwy 3: Routing statyczny IP zapewnia ręcznie konfigurowane trasy. Statyczny routing IPv4 i IPv6 z dwoma stosami zapewnia prosty, ręcznie konfigurowany routing IPv4 i IPv6 Podwójny stos IP utrzymuje oddzielne stosy dla IPv4 i IPv6, aby ułatwić przejście z sieci obsługującej tylko IPv4 do sieci obsługującej tylko IPv6 projektowanie sieci
Typ obudowy: Rack
Wentylator: Tak
Zasilacz: Wewnętrzny
Pobór mocy: 33 W
Zasilanie: Napięcie AC 100-127 VAC / 200-240 VAC
Wymiary: 4.4 x 44.2 x 20.1 cm
Waga: 2.6 kg
Pozostałe parametry: Opis 24x porty 10/100/1000BASE-T Porty 4x Porty 1G/10G SFP 1x port konsoli USB-C 1x host USB typu A Port Procesor Dwurdzeniowy ARM Cortex A9 @ 1016 Mhz Pamięć i Flash 4 GB DDR3 16 GB eMMC Bufor pakietów 12,38 MB (4,5 MB przychodzących/7,875 MB wychodzących)